问:针对华为交换机端口和mac进行绑定
第一步:[huawei] User-bind static ip-address 1.1.1.1 mac-address 1111-11111-1111
第二部:进入接口
[Huawei-GigabitEthernet0/0/10] arp anti-attack check user-bind enable 【什么意思】
[Huawei-GigabitEthernet0/0/10] ip source check user-bind enable 【什么意思】
能不能直接在接口下配置 ip+mac+接口+vlan
或者有什么更简洁的办法
主要是防止随意更换ip,私人电脑入网。
在接入层交换机上的各个端口开启端口安全配置即可,可以自动绑定MAC
interface GigabitEthernet0/0/2 //进入接口
port-security enable //开启粘性MAC地址之前需要开启安全接口的功能
port-security mac-address sticky //然后将接口转换为粘性MAC地址的接口
port-security max-mac-num 1 //进入接口,设置最大学习的MAC地址为1
在GigabitEthernet0/0/1端
口上绑定当前PC的IP和MAC地址,Vlan。命令
格式:在配置模式下,[Huawei]user-bind stat
ic ip address x.x.x.x mac address xxxx-xxxx-xxxx interface GigabitEthernet0/0/1 vlan ID